Windows10更新可能会破坏你的乐趣但有充分的理由

微软正在为Windows 10(以及扩展的Windows 11)准备更新，这将在某种程度上防止物理安全攻击和数据处理不当很快，IT 管理员将能够利用新的“分层组策略功能”来指定允许哪些类型的 USB 设备与为员工配置的 Windows 10 机器进行交互。

“每个设备都有一组系统可以理解的‘标识符’(类、设备 ID 和实例 ID)，”微软在一篇博文中解释道。“由系统管理员编写的允许列表包含代表不同设备的标识符集 - 这样系统就可以了解哪些设备是允许的，哪些是被阻止的。”

新功能已可供选择 2021 年 7 月 Windows 10 C 客户端版本的企业使用，但将在明天的补丁星期二更新中更广泛地使用。Windows Server 的发布显然会“紧随其后”。

IT 管理员可能希望限制对连接到公司设备的 USB 设备的访问权限的原因有很多。

首先，可移动存储设备的使用——例如USB 闪存驱动器和便携式 SSD——使公司更难了解员工如何使用文件和数据以及他们可能与谁共享这些文件和数据。

尽管从生产力的角度来看，这种情况下员工的目标可能是让他们的生活更轻松，但从受管设备传输文件会带来明显的安全风险，并且还会使调查违规行为变得更加困难。

另一个因素是物理安全攻击(或动能攻击)的可能性，黑客会亲自闯入设备。尽管比常规网络攻击少见得多，但物理攻击仍然是某人可能未经授权访问公司数据和其他资产的途径。

通过阻止 USB 存储，企业可以限制第三方使用此类设备在未经许可的情况下上传或下载信息的范围。

据微软称，新的分层组策略系统比以前的措施有了显着的改进，引入了灵活性和粒度的重要元素。

微软今天所做的基础工作也将有助于使 Windows 11 在今年晚些时候上线时成为公司迄今为止最安全的操作系统。

标签： Windows10更新